Datenschutzerklärung
1. Verantwortliche Stelle
BRAINBOX GmbH
Habermehlstraße 15, 75172 Pforzheim
Vertreten durch: Geschäftsführer: Carsten Kraus
E-Mail: ettlingen@longevity-lounge.net · Telefon: +49 152 54917920
2. Datenschutzbeauftragter
Frank Zimmer
Isidas GmbH
Turbanstraße 5, 75015 Bretten
3. Hosting und Server-Logfiles
Diese Website wird bei Railway gehostet, einem Dienst der Railway Corporation, 2261 Market Street STE 5514, San Francisco, CA 94114, USA. Beim Aufruf erhebt der Anbieter automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.
Mit Railway besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wir betreiben die Website in der Region Europa (Amsterdam, Niederlande), sodass die Auslieferung der Seite über Server innerhalb der Europäischen Union erfolgt. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus einem Drittland — etwa zu Wartungs- und Supportzwecken — nicht ausgeschlossen. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Weitere Informationen: railway.com/legal/privacy.
4. Eintragung in den Newsletter
Wenn Sie sich in unseren Newsletter eintragen, verarbeiten wir Ihre E-Mail-Adresse, die Sprache, in der Sie die Website nutzen, sowie den Zeitpunkt der Eintragung. Für Verwaltung und Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter nach Art. 28 DSGVO; die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Das Formular wird beim Absenden direkt an Brevo übertragen; dabei erhält Brevo auch Ihre IP-Adresse.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Ihre Adresse in den Verteiler auf. Anmeldezeitpunkt, Bestätigungszeitpunkt und die dabei verwendete IP-Adresse werden gespeichert, um die Einwilligung nachweisen zu können.
Gegenstand der Einwilligung ist die Information über Veranstaltungen und neue Angebote, etwa einmal monatlich. Eine weitere Einwilligung holen wir über dieses Formular nicht ein.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an ettlingen@longevity-lounge.net. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Kontaktformular und E-Mail
Über das Kontaktformular übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die Angaben gehen an unseren eigenen Server und werden von dort als E-Mail an uns zugestellt; zugleich erhalten Sie eine Bestätigung Ihrer Anfrage an die angegebene Adresse. Für den Versand beider E-Mails nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, ist die Übermittlung durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.
Zum Schutz vor Missbrauch verarbeitet unser Server beim Absenden Ihre IP-Adresse, um die Zahl der Anfragen je Anschluss zu begrenzen. Sie wird dafür bis zu 15 Minuten im Arbeitsspeicher gehalten, nicht in eine Datei geschrieben und nicht mit Ihrer Nachricht verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionsfähigen Formular.
Wenn Sie uns direkt per E-Mail schreiben — etwa für ein Partnergespräch —, verarbeiten wir Ihre Angaben ebenso zur Bearbeitung der Anfrage. Rechtsgrundlage ist in beiden Fällen Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
6. Terminbuchung
Die Terminbuchung läuft als eigener Dienst unter termine.longevity-lounge.net. Verantwortlich ist dieselbe Stelle wie unter Ziffer 1. Beim Buchen verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse — beide sind erforderlich, weil wir Ihnen sonst weder eine Bestätigung noch die Möglichkeit zur Absage geben können — sowie freiwillig Ihre Telefonnummer und Ihr Anliegen, dazu die gewählte Leistung, Datum, Uhrzeit und Dauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Buchung ist eine vorvertragliche Maßnahme und die Grundlage des Termins.
Sie erhalten eine Bestätigung per E-Mail, versandt über Resend wie unter Ziffer 5 beschrieben. Darin steht ein persönlicher Link, über den Sie Ihren Termin jederzeit einsehen und bis zum Ablauf der Absagefrist selbst absagen können. Der Link enthält eine zufällig erzeugte Zeichenfolge und keine Angaben zu Ihrer Person. Wer den Link hat, sieht den Termin — bewahren Sie ihn deshalb wie eine Eintrittskarte auf.
Die Termindaten liegen in einer Postgres-Datenbank bei Railway, demselben Anbieter, der auch die Website betreibt (siehe Ziffer 3). Beim Absenden einer Buchung verarbeitet der Dienst zusätzlich kurzzeitig Ihre IP-Adresse, um die Zahl der Buchungen je Anschluss zu begrenzen; sie wird nicht mit Ihrer Buchung verknüpft. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren Termine so lange auf, wie es für die Abwicklung und für steuerliche Aufbewahrungspflichten nötig ist, und löschen sie danach.
Bitte geben Sie im Feld „Anliegen" keine Gesundheitsdaten an. Angaben zu Beschwerden, Diagnosen oder Medikamenten gehören nicht in ein Buchungsformular — besprechen Sie sie vor Ort oder telefonisch. Was Sie dort dennoch eintragen, verarbeiten wir ausschließlich zur Vorbereitung Ihres Termins.
7. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort geladen. Es besteht keine Verbindung zu Servern Dritter — insbesondere nicht zu Google Fonts. Eine Übermittlung Ihrer IP-Adresse an Dritte findet dabei nicht statt.
8. Cookies und lokale Speicherung
Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Marketingdienste. Ein Einwilligungsbanner ist daher nicht erforderlich.
Im lokalen Speicher Ihres Browsers (Local Storage) legt diese Website nichts ab.
9. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu formlos an die oben genannte Adresse.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu — für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
10. Datensicherheit
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert — etwa mit Freischaltung der Online-Terminbuchung.
Stand: September 2026 · Impressum